## 概述云身份中心帮助您进行火山引擎账号的授权访问，操作方式如下： * 在多账号实例中，您可以通过多账号授权访问，实现[配置角色访问授权](https://www.volcengine.com/docs/7165/1327354)和[配置用户访问授权](https://www.volcengine.com/docs/7165/198132)。 * 在单账号实例中，您可以通过授权访问火山引擎，实现[配置用户访问授权](https://www.volcengine.com/docs/7165/198132)。完成后，您的身份中心用户可以登录到火山引擎账号上。 :::tip 关于云身份中心的多个实例版本，可以参考：[云身份中心的多个实例版本](https://www.volcengine.com/docs/7165/1770745)。 ::: 请注意，在授权访问火山账号期间，云身份中心**依赖您授权创建云身份中心的服务关联角色*ServiceRoleForCloudIdentity*** **，** 以帮助您在被授权访问的火山引擎账号中创建同步创建IAM用户、IAM角色，最终实现登录。 ## CloudIdentity服务关联角色说明 CloudIdentity服务关联角色名称为ServiceRoleForCloudIdentity，本文为您介绍相关权限： :::tip 权限范围可能发生变更，如已经创建服务关联角色，请以控制台展示为准：[ServiceRoleForCloudIdentity](https://console.volcengine.com/iam/identitymanage/role/ServiceRoleForCloudIdentity)。 ::: ### 访问控制相关权限 |**Action** |**备注** | |---|---| |CreateUser |创建IAM用户。 | |DeleteUser |删除指定IAM用户。 | |UpdateUser |更新指定IAM用户的信息。 | |ListUsers |获取IAM用户列表。 | |CreateLoginProfile |为指定IAM用户新建登录配置。 | |GetUser |查询指定IAM用户的详情信息。 | |CreateSAMLProvider |创建 SAML 身份提供商。 | |DeleteSAMLProvider |删除 SAML 身份提供商。 | |UpdateSAMLProvider |更新 SAML 身份提供商。 | |GetSAMLProvider |查询 SAML 身份提供商。 | |AttachUserPolicy |给指定用户绑定指定策略。 | |DetachUserPolicy |给指定用户解绑指定策略。 | |CreateRole |创建角色。 | |DeleteRole |删除指定的角色。 | |AttachRolePolicy |为指定角色绑定权限策略。 | |DetachRolePolicy |为指定角色解绑权限策略。 | |CreatePolicy |创建自定义策略。 | |UpdatePolicy |更新指定策略的信息。 | |DeletePolicy |删除指定策略。仅支持删除自定义策略，系统预设策略无法删除。 | |TagResources |为用户或角色附加指定标签。 | |UnTagResources |为用户或角色解绑指定标签。 | |GetPolicy |查询指定策略的详情信息。 | |ListAttachedRolePolicies |获取指定角色绑定的策略列表。 | |DeleteServiceLinkedRole |删除指定服务关联角色。 | ### 企业组织相关权限 |**Action** |**备注** | |---|---| |ListAccounts |获取企业组织内账号列表。 |